다음 ㉠, ㉡에 들어갈 단어로 적절 한 것은?( ㉠ ) 은(는) 악의적… | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 1회차
다음 ㉠, ㉡에 들어갈 단어로 적절 한 것은?
( ㉠ ) 은(는) 악의적인 프로그램을 건전한 프로그램처럼 포장하여 일반 사용자들이 의심 없이 자신의 컴퓨터 안에서 실행시키는 프로그램을 말한다. 그리고 ( ㉡ )은(는) OS에서 버그를 이용하여 루트권한 획득 또는 특정 기능을 수행하기 위한 공격코드 및 프로그램을 말한다.
1
㉠ Trojan, ㉡ Sniffer
2
㉠ Trojan, ㉡ Exploit
3
㉠ Worm, ㉡ Sniffer
4
㉠ Worm, ㉡ Exploit
해설
㉠은 Trojan(트로이목마), ㉡은 Exploit이다.
악의적인 코드를 정상 프로그램인 것처럼 위장·포장해 사용자가 스스로 실행하게 만드는 것이 트로이목마의 정의다. 스스로 복제해 퍼져 나가는 웜과 달리 사용자의 실행이 있어야 동작한다는 점에서 ㉠은 웜이 될 수 없다.
㉡은 운영체제나 소프트웨어의 버그(취약점)를 파고들어 루트 권한 획득 등 특정 동작을 수행시키는 공격 코드를 가리키므로 익스플로잇이다. Sniffer 는 오가는 패킷을 훔쳐보는 도청 도구일 뿐 권한 획득용 코드가 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.